Rechecagens finais
O que o PEP confere de novo entre o ALLOW e a execução, e por quê.
Uma decisão de acesso vale para o estado em que foi tomada. Se esse estado muda antes da execução, a decisão perde a base. É a classe de falha conhecida como time-of-check to time-of-use: confere-se uma coisa e usa-se outra.
O Xokepoint confere em três pontos:
O PDP já fez a parte dele antes de devolver o ALLOW, relendo a revisão efetiva das permissões (Ordem de avaliação). O PEP confere a identidade e o catálogo. O executor confere o catálogo uma última vez, do lado de quem vai abrir a conexão com o server.
Se qualquer conferência falha, a tool não roda. A chamada é bloqueada, como se a decisão nunca tivesse saído, e o agente pode tentar de novo com o estado novo.
O executor chama a tool com o nome e os argumentos originais da mensagem. Nada do que a projeção COAZ calculou altera o que é executado.